>>100
外に通信できてるからってことか?
firewalldは基本的にINPUTだけ
dropゾーンはOUTPUTの戻りは通す
だからデフォルトゾーンをdropにしても外へは通信できる